- BIST10010.760-%3,63
- DOLAR49,86+%0,15
- EURO55,82+%0,52
- GRAM ALTIN6.250,63-%3,14
- FAİZ%36,00-1,00
- BİTCOİN77.467+%0,34
- 31 Ekim 202614°
- BIST10010.760-%3,63
- DOLAR49,86+%0,15
- EURO55,82+%0,52
- GRAM ALTIN6.250,63-%3,14
- FAİZ%36,00-1,00
- BİTCOİN77.467+%0,34
- 31 Ekim 202614°
Hackerlar Binance'ten 20 dakikada 6,3 milyar dolar nasıl çaldı
Binance'ten gerçekleştirilen rekor kripto para hırsızlığı, Kuzey Kore'nin TraderTraitor birimi olduğuna inanılan saldırganların bir mühendisin ele geçirilmiş dizüstü bilgisayarı üzerinden sisteme girmesinin ardından yaklaşık 20 dakikada gerçekleşti. Yaklaşık 2,7 milyar dolar donduruldu, ancak yaklaşık 2,4 milyar dolar hâlâ erişilemez durumda.
Kripto para tarihindeki en büyük hırsızlığın büyük bölümü yaklaşık 20 dakika içinde gerçekleştirildi. 29 Ekim akşamı, dünyanın en büyük kripto para borsası Binance'e ait cüzdanlardan yaklaşık 6,36 milyar dolar değerindeki dijital varlık, on blok zinciri üzerinden çıkmaya başladı. Bu bilgi, blok zinciri analiz şirketi TRM Labs tarafından paylaşıldı.
Binance güvenlik olayını doğruladı, para yatırma ve çekme işlemlerini askıya aldı ve tüm kayıpları karşılayacağını açıkladı. Şirket, kullanıcı fonlarının "güvende" olduğu konusunda ısrar etti. Hırsızlığın boyutu, Şubat 2025'te Bybit borsasına düzenlenen 1,5 milyar dolarlık saldırıyla kırılan önceki rekorun yaklaşık dört katına ulaştı.
Bir mühendisin dizüstü bilgisayarı
Binance, ilk incelemenin saldırganın bir mühendisin ele geçirilmiş dizüstü bilgisayarına erişim sağladıktan sonra yetkisiz işlemler gerçekleştirebildiğine işaret ettiğini açıkladı. Şirket, soruşturma tamamlandığında ayrıntılı bir teknik inceleme raporu yayımlayacağını bildirdi.
TRM'ye göre para çıkışları saat 20.05 UTC'de başladı. Dakikalar içinde Binance'in XRP Ledger, Ethereum, Bitcoin, Tron ve Solana'nın da aralarında bulunduğu ağlardaki cüzdanları, bakiyelerini tek bir saldırganın kontrolündeki adreslere gönderdi. Saat 23.05 UTC civarında başlayan ikinci dalgada Avalanche ve Polygon ağlarındaki cüzdanlar hedef alındı.
Saldırgan, Ethereum'da önceden imzalanmış 50 yetkilendirmeyi kullanarak Binance'in sıcak cüzdanını kendi kontrolündeki bakiyeleri süpüren bir cüzdana dönüştürdü. TRM, bunun Binance'in sıcak cüzdan imzalama altyapısının ele geçirildiğine işaret ettiğini belirtti.
Kuzey Kore'den şüpheleniliyor
TRM, saldırıyı "yüksek güvenle" Kuzey Kore'nin seçkin hacker birimi TraderTraitor'a bağladı. FBI, bu birimi Bybit hırsızlığından sorumlu tutmuş, soruşturmacılar da birimi Lazarus Group ile ilişkilendirmişti. Binance, sorumluları belirlemek için kolluk kuvvetleriyle iş birliği yaptığını açıkladı.
TRM'nin küresel politika başkanı Ari Redbord, saldırının "emsalsiz" olduğunu belirterek, "Kuzey Kore bu ölçekte hırsızlık yaptığında para, silahların yayılmasını ve istikrarsızlaştırıcı diğer faaliyetleri finanse ediyor. Bu da olayı yalnızca bir kripto para hırsızlığı olmaktan çıkarıp küresel bir güvenlik meselesi hâline getiriyor" dedi.
Fonları dondurma yarışı
Sabit kripto para ihraççıları Tether, Circle, Ripple ve World Liberty Financial yaklaşık 2,67 milyar dolarlık tokeni dondurdu. Arbitrum'un Güvenlik Konseyi de ek varlıkları dondurdu. Böylece TRM'ye göre dondurulan toplam miktar yaklaşık 2,7 milyar dolara ulaştı. Binance ise rakamı yaklaşık 3 milyar dolar olarak açıkladı.
TRM, saldırganın USDT'leri piyasa yapıcılara satarak ve karşılığında ether borçlanarak dondurma işlemlerine karşı yarıştığını belirtti. Saldırganın şu anda 420.000'den fazla ETH ve 18.270 bitcoin tuttuğu, yaklaşık 2,4 milyar dolar değerindeki bu varlıkların herhangi bir ihraççının erişiminin dışında bulunduğu belirtildi.
Piyasa şoku
Hırsızlığın ardından Bitcoin yaklaşık yüzde 5 değer kaybederek 77.000 doların altına geriledi. Binance'in kurucusu Changpeng Zhao daha önce borsanın hacklenmiş gibi göründüğünü söylemişti.
Macquarie Üniversitesi'nde kripto piyasaları uzmanı Sean Foley, "Merkezi bir borsada tutulan tüm varlıklar yalnızca borsa kadar güvendedir. Borsanın elindeki varlıklar ne kadar büyükse hedef de o kadar büyür" dedi. TRM'ye göre hackerlar 2025'te yaklaşık 150 olayda 2,87 milyar dolar değerinde kripto para çaldı.
Ally Daily'ten Haberdar Olun
Özel haberler, gelişmeler ve duyurular hakkında bilgi almak için abone olun. Sizi bilgilendireceğiz.
Kaydolarak Gizlilik Politikamızı kabul etmiş olursunuz
